CVE-2016-2834

Опубликовано: 13 июн. 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 9.3

EPSS Низкий

Уязвимость DoS атаки в Mozilla Firefox через использование Mozilla Network Security Services (NSS)

Описание

Уязвимость в Mozilla Network Security Services (NSS) позволяет злоумышленнику вызывать DoS атаку через повреждение памяти и аварийное завершение работы приложения в Mozilla Firefox, а также, возможно, имеет другие неопределенные воздействия.

Затронутые версии ПО

Mozilla Network Security Services (NSS) версий до 3.23
Mozilla Firefox версий до 47.0

Тип уязвимости

DoS атака
Повреждение памяти
Аварийное завершение работы приложения
Иные потенциальные воздействия

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:mozilla:network_security_services:*:*:*:*:*:*:*:*

Версия до 3.22 (включая)

Конфигурация 4

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 46.0.1 (включая)

Конфигурация 5

Одно из

cpe:2.3:a:novell:suse_linux_enterprise_software_development_kit:12.0:*:*:*:*:*:*:*

cpe:2.3:a:novell:suse_linux_enterprise_software_development_kit:12.0:sp1:*:*:*:*:*:*

cpe:2.3:o:novell:suse_linux_enterprise_desktop:12.0:*:*:*:*:*:*:*

cpe:2.3:o:novell:suse_linux_enterprise_desktop:12.0:sp1:*:*:*:*:*:*

cpe:2.3:o:novell:suse_linux_enterprise_server:12.0:*:*:*:*:*:*:*

cpe:2.3:o:novell:suse_linux_enterprise_server:12.0:sp1:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.0338

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2016-2834

CVSS3: 8.8

ubuntu

около 10 лет назад

Mozilla Network Security Services (NSS) before 3.23, as used in Mozilla Firefox before 47.0, allows remote attackers to cause a denial of service (memory corruption and application crash) or possibly have unspecified other impact via unknown vectors.

CVE-2016-2834

redhat

около 10 лет назад

CVE-2016-2834

CVSS3: 8.8

debian

около 10 лет назад

Mozilla Network Security Services (NSS) before 3.23, as used in Mozill ...

GHSA-x44r-c6cw-9c9w

CVSS3: 8.8

github

около 4 лет назад

BDU:2016-01546

fstec

около 10 лет назад

Уязвимость набора библиотек Network Security Services и браузера Firefox, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

EPSS

Процентиль: 88%

0.0338

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

NVD-CWE-noinfo